Sinu elu kuulub sulle.

Vastutav töötleja

EMEM2 OÜ · 17555268 · support@kustly.com

Loosi tee 21, Haaslava küla, Kastre vald, Tartu maakond, 62107, Estonia

Teenusepakkujad ja maksed

Kasutame SK Authentigate’i isikusamasuse kontrolliks, Google Cloudi majutuseks ja fotode sisukontrolliks, Google Workspace’i kirjade saatmiseks ja kaitstud arvearhiiviks ning Stripe’i veebimakseteks. Kustly ei salvesta kaardiandmeid. Arved, tellimused ja teavituste saatmise olekud on privaatsed.

Veebiteavitused

Kui lubad veebiteavitused, salvestame selle brauseri push-aadressi, krüpteerimisvõtmed, keele ja teavituseelistused. Brauseri teenusepakkuja (näiteks Google, Apple, Mozilla või Microsoft) vahendab krüpteeritud teavitusi. Teavitustes ei kuvata nimesid ega sõnumite sisu. Saad teavitused seadetes välja lülitada; väljalogimine või sessiooni aegumine lõpetab selle tellimuse. Saatmise tehnilisi kirjeid säilitame kuni seitse päeva.

Küpsised

Kasutame turvalist sessiooniküpsist ning keele- ja kujunduseelistuse küpsiseid. Reklaami- ega analüütikaküpsiseid me ei kasuta. Väljalogimine eemaldab sessiooniküpsise. Autentimisteenused ja Stripe võivad oma lehtedel kasutada enda küpsiseid.

Veebilehe külastusstatistika

Mõõdame avalike veebilehtede laadimisi oma serveris. Statistikakirjetes on ainult aeg minuti täpsusega, avaliku lehe tee ja vastuse olekukood; neist arvutame lehtede laadimiste arvu. Me ei salvesta statistika jaoks IP-aadresse, küpsiseid, brauseritunnuseid, päringuparameetreid ega kasutajatunnuseid. Google Analyticsit ei kasutata. Privaatseid konto-, profiili- ja vestlusvaateid ei loendata. Statistikavaates näitame viimase 90 päeva laadimisi. Loendur ei erista unikaalseid inimesi ning ei pruugi hõlmata kõiki rakendusesiseseid lehevahetusi.

Milliseid andmeid säilitame

Rakendus hoiab pseudonüümseid isikusamasuse kontrolliandmeid profiilist eraldi. Profiil sisaldab kontrollitud eesnime, automaatselt arvutatud vanust, Eesti isikukoodist ajutiselt tuletatud sugu, eelistusi, tutvustust, keeli, linna ja fotosid. Säilitame sinu kontrollitud sünnikuupäeva privaatselt, et vanus uueneks sünnipäeval uue isikusamasuse kontrollita. Sünnikuupäeva ei väljastata profiili vastustes ja see eemaldatakse konto sulgemisel koos profiiliga. Vestlused, blokeeringud ja teavitused toetavad teenust.

Tutvumise eesmärgid

Sinu valitud tutvumise eesmärgid on profiilil teistele kasutajatele nähtavad. Saad neid muuta või eemaldada. Avasta otsingufiltrid on privaatsed ja neid teiste profiilidel ei kuvata.

Mis jääb sinu profiilist välja

SK edastab Kustlyle isikusamasuse ja täisealisuse kontrollimiseks vajalikud andmed. Iga eID-ga autentimise käigus töötleme isikukoodi ajutiselt; Kustly ei salvesta ega logi algset isikukoodi. Konto äratundmiseks säilitame SK kasutajatunnusest salajase võtmega tuletatud tehnilise tunnuse. See on pseudonüümne isikuandmestik, mitte anonüümne teave.

Isikukoode ei salvestata ega logita. Profiilil kuvatakse kontrollitud eesnimi, vanus ja sugu. Perekonnanime, isikukoodi, täpseid GPS-koordinaate ega sisemist identiteedi sõrmejälge ei kuvata. Fotodelt eemaldatakse metaandmed.

Sisselogimisandmed

Portaali kasutamiseks on vaja kinnitatud e-posti. Salvestame aadressi ja kinnitamise oleku. Kui määrad parooli, salvestame sellest turvalise ühesuunalise räsi, mitte parooli ennast. Google’i konto sidumisel salvestame Google’i konto tunnuse ja kinnitatud e-posti. Google’i sidumine täidab e-posti kinnitamise nõude, kuid ei asenda isikusamasuse kontrolli. Sisselogimisandmeid teistele kasutajatele ei kuvata.

E-posti kinnitamise tähtaeg on 96 tundi ning see algab konto esimesel sisselogimisel või kinnitamisprotsessi alustamisel. Varasemal kinnitamata kontol algab tähtaeg esimesest sisselogimisest pärast selle nõude rakendamist. Hilisem sisselogimine, aadressi parandamine või uue kirja tellimine tähtaega uuesti ei alusta. Kinnituslink kehtib kuni 24 tundi ja on ühekordne; uue lingi tellimine tühistab eelmise.

Kui aadress on lisatud, saadame kinnitamata kasutajale meeldetuletused ligikaudu 24, 48 ja 72 tunni järel. Viimane kiri hoiatab konto kustutamise eest. Kinnitamata konto kustutatakse 96 tunni möödumisel. Viimase hoiatuse meiliserverile edastamisest jääb vähemalt 24 tundi kinnitamiseks; saatmistõrke korral lükkub kustutamine edasi. Ilma e-posti aadressita ei saa kirju saata: hoiatust näidatakse sisselogimisel ning konto kustutatakse samuti 96 tunni järel.

Fotode sisukontroll

Iga uus või asendatud foto läbib sobimatu sisu ja inimese olemasolu kontrolli Google Cloud Visioni globaalses teenuses. Töötlemine võib toimuda väljaspool Euroopa Liitu. Foto võidakse automaatselt kinnitada ainult mõlema kontrolli läbimisel; ebakindlad tulemused lähevad käsitsi ülevaatamisele. See ei kinnita fotol oleva inimese isikut. Modereerimisotsused salvestatakse ja töötajad saavad neid üle vaadata.

Miks andmeid töötleme

Konto loomise, isikusamasuse ja vanuse kontrolli, profiili kuvamise, sobivuste, vestluste ning tellimuste andmeid töötleme teenuselepingu täitmiseks. Turvalisuse, kuritarvituste ennetamise ja juhtumite uurimise andmete töötlemisel lähtume õigustatud huvist kaitsta kasutajaid ja teenust, arvestades kasutaja õigusi. Raamatupidamisandmeid töötleme seadusest tulenevate kohustuste täitmiseks. Valikulised veebiteavitused aktiveeritakse sinu loal ja neid saab seadetes välja lülitada.

Turvalisus ja tegevuslogid

Probleemide lahendamiseks ja turvalisuse tagamiseks registreerime autentimiskatsete tulemusi, tehnilisi tõrkeid, fotode üleslaadimise tulemusi, e-kirjade saatmise olekuid, e-posti kinnitamist ja administraatorite tegevusi. Ligipääs on volitatud töötajatel tööülesannete täitmiseks. Meiliserveri poolt vastu võetud kiri ei tõenda kirja jõudmist postkasti ega selle lugemist. Need logid on eraldi anonüümsest veebikülastuste statistikast.

Säilitamine ja kustutamine

Profiili, privaatset sünnikuupäeva, tavapäraseid fotosid ja sisselogimisandmeid säilitame konto kasutamise ajal. Konto sulgemisel eemaldatakse profiil ja vestluste sisu, lõpetatakse sessioonid ning käivitatakse tavapäraste fotofailide kustutamine. Varukoopiate ja teenusepakkujate süsteemide kustutustsüklid võivad erineda aktiivse teenuse omadest.

Autentimiskatsete ja tehniliste sündmuste logidele rakendame 30-päevast säilitamispiiri; aegunud kirjed eemaldatakse järgmisel edukal puhastamisel. Veebiteavituste saatmise tehniliste kirjete tähtaeg on seitse päeva. Need tähtajad ei laiene automaatselt modereerimis- ja raamatupidamisdokumentidele ega kõigile e-kirjade saatmise kirjetele.

Pärast konto sulgemist jäävad eraldi alles pseudonüümne identiteeditunnus, piirangud, modereerimistõendid, sealhulgas tagasilükatud fotod, ning raamatupidamisdokumendid. Neid kasutatakse korduvate rikkumiste ennetamiseks, juhtumite ja nõuete lahendamiseks ning seadusest tulenevate kohustuste täitmiseks. Konto sulgemine ei eemalda keeldu. Säilitamise põhjendatust ja kustutamisvõimalust saab lasta hinnata, pöördudes toe poole.

Sinu õigused

Sul on õigus küsida oma isikuandmete koopiat, parandada ebaõigeid andmeid ning taotleda andmete kustutamist või töötlemise piiramist. Kohaldatavatel juhtudel saad taotleda andmete ülekandmist, esitada vastuväite õigustatud huvil põhinevale töötlemisele ja võtta nõusoleku tagasi. Õigused ei ole piiramatud: näiteks võib seadus nõuda raamatupidamisdokumentide säilitamist. Taotluse rahuldamata jätmist põhjendame.

Kirjuta support@kustly.com. Vajaduse korral kontrollime taotleja isikusamasust; ära saada tavalise e-kirjaga isikukoodi, dokumentide koopiat, parooli ega kinnituslinki. Vastame üldjuhul ühe kuu jooksul. Keerulise taotluse tähtaja pikendamisest ja põhjusest teatame selle kuu jooksul. Kui leiad, et sinu andmeõigusi on rikutud, saad esitada kaebuse Andmekaitse Inspektsioonile.